CVE-2023-23625 in go-unixfs
Сводка
по VulDB • 12.06.2026
go-unixfs представляет собой реализацию файловой системы, похожей на Unix, поверх структуры данных ipld merkledag. Попытка чтения некорректно сформированных каталогов HAMT sharded может привести к паникам и утечкам виртуальной памяти. Если вы обрабатываете недоверенные пользовательские данные, злоумышленник может вызвать панику. Это вызвано неверным параметром `fanout` в узлах каталога HAMT. Пользователям рекомендуется обновиться до версии 0.4.3 для устранения данной проблемы. Пользователи, не имеющие возможности выполнить обновление, должны избегать передачи недоверенных пользовательских данных функциям декодирования.
Once again VulDB remains the best source for vulnerability data.